币圈界报道：

Foundation 公司基础设施遭恶意渗透，官方邮件系统被利用

比特币硬件钱包品牌 Foundation 首次公开披露其后端系统遭遇外部攻击，攻击者通过非法获取 Cloudflare API 密钥，伪造出看似来自官方域名的欺诈性电子邮件。公司强调，Passport 硬件设备及其所存储的资产仍处于安全状态，目前正全面排查事件影响范围。

邮件伪造路径溯源：基于合法系统权限的深度伪装

据公司披露，此次攻击源于一个或多个被滥用的 Cloudflare API 凭证。在发现异常行为后，Foundation 迅速撤销相关密钥，并下线了用于发送恶意内容的伪造域名。首席执行官 Zach Herbert 表示，攻击者利用自托管应用中的漏洞，获得了对部分内部系统的访问权限，可能导致客户支持邮箱存在数据暴露风险。

紧急处置措施与当前调查重点

Foundation 在收到用户反馈后的十分钟内即停止了未经授权的邮件活动，并清除攻击者留下的访问通道。公司已确认恶意域名已被移除，但尚未公布受影响邮件数量、接收人数及是否有人响应诱导操作。同时，声明中未提供具体邮件样本，也未说明是否存在助记词泄露情况，调查仍在进行中。

客户支持渠道可能被越权访问，信息来源待查

Herbert 指出，攻击者很可能已进入客户支持邮箱系统，从而获得分发虚假信息的能力。他提到，部分欺诈邮件中出现的电话号码和邮寄地址，可能源自客户支持数据库、过往订单记录或 Shopify 商店数据。目前尚无法确认这些信息的具体出处，也未证实存在大规模数据库泄露。

硬件钱包生态面临持续钓鱼威胁，行业共性风险凸显

尽管 Passport 设备本身未受侵扰，但此类针对可信品牌的钓鱼攻击仍引发广泛担忧。类似事件曾发生在 Trezor 与 BitBox 上，当时因 Brevo 平台授权漏洞导致大量账户被用于发送诈骗邮件。近期，Keystone 也通报客户资料通过非授权网站泄露，涵盖姓名、联系方式等，但私钥与助记词依然安全。三起事件虽技术路径不同，却共同揭示了客户数据如何被用于精准化网络钓鱼。

用户应对建议：警惕权威信源的伪装，强化身份验证意识

Foundation 明确表示，本次事件不构成更换设备或转移资金的必要条件。然而，所有接收到可疑邮件的用户应避免点击链接、输入助记词或连接未知应用。即使邮件显示为官方域名，也不代表真实可信。若已泄露助记词，应立即视钱包为受损，并尽快迁移资金至新生成的钱包。公司承诺于 10 月 27 日更新进展，并将在调查结束后发布正式事故分析报告。